システム管理基準（平成30年）に基づく，ITガバナンスにおける情報システムの資源管理の監査で判明した経営陣の対応のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれか。